SUPPRIMER Phase 1 — Authentification étendue (XAuth)

XAuth (Extended Authentication) ajoute une authentification utilisateur par nom d’utilisateur et mot de passe, en plus de l’authentification de la Phase 1.

XAuth est surtout utilisé avec IKEv1 pour les VPN d’accès distant : après l’établissement de la SA IKE, l’utilisateur doit fournir des identifiants vérifiés localement ou auprès d’un serveur (LDAP, RADIUS).

FortiGate peut agir comme serveur XAuth. Avec IKEv2, cette fonction est assurée par EAP.